Организация контроля доступа в

ОС Windows NT

Для разделяемых ресурсов в Windows NT применяется общая модель объекта, которая содержит такие характеристики безопасности, как набор допустимых операций, идентефикатор владельца, список управления доступом.

Проверка прав доступа для объектов любого типа выполняется централизованно с помощью монитора безопасности, работающего в привилегированном режиме.

Предопределенные (встроенные) субъекты доступа

пользователи:

Administrator, System, Guest

группы:

Users,

Administrators,

Account Operators,

Server64Operators,

Everyone и др.

		Классы операций
	доступа в Windows NT
		Права – определяются				Возможности
Разрешения –		Права – определяются				пользовател
Разрешения –		для	субъектов		типа	пользовател
множество операций,		группа	на	выполнение		ей		–
которые могут быть		некоторых		системных		определяются
определены для		операций.		В	этих	для	отдельных
субъектов всех типов		операциях		участвует		пользователей
по отношению к		особый объект доступа –				на	выполнение
объектам любого		операционная система в				действий,		с
типа.		целом.	Именно		права	связанных		с
		отличают			одну	формированием
Индивидуальн	Стандартные	встроенную			группу	из
ые, относятся	Стандартные	пользователей			от	операционной
к	,	пользователей			от	операционной
элементарным	объединение	другой.				среды
операциям	нескольких
над	индивидуаль
каталогами	ных
ифайлами	разрешений
	разрешений